OWASP代理内存防护发布——针对代理内存中毒的开源运行时防御（ASI06）

OWASP发布了代理内存防护，这是OWASP顶级代理应用安全威胁中OWASP ASI06（内存中毒）的参考实现。这个开源工具位于代理及其内存存储之间，通过五个检测器（提示注入、密钥/PII泄露、受保护密钥篡改、大小异常、SHA-256完整性基线）和允许/编辑/隔离/阻止操作的YAML策略来筛选每个读/写。它作为LangChain、LlamaIndex和CrewAI的即插即用包装程序发货，具有59微秒的中位延迟。基准测试结果：在55个测试用例中，召回率92.5%，精准率100%，0假阳性。

代理内存中毒是一种与提示注入在质量上不同的威胁：写入长期内存的恶意指令会跨会话持续，可在几周后作为受信任的上下文触发，绕过输入清理和输出验证。OWASP代理内存防护是第一个针对这类攻击的生产级开源防御层，使其对运行具有持久内存存储的LangChain或LlamaIndex代理的团队立即可行。

任何运行具有ConversationBufferMemory、Redis聊天历史、向量存储或RAG索引的LangChain/LlamaIndex/CrewAI代理的团队都应将其评估为低摩擦防御层。3行集成模式（pip安装+包装现有后端）意味着安全团队可以添加覆盖而无需重构代理代码。更高威胁模型的部署应在开源基础之上分层额外检测。